用户行为分析（User Behavior Analysis，以下简称为 UBA）是腾讯云安全中心对您所有用户的行为分析，用户包括您的主账号、子账号、协作者。
前提条件
操作步骤
1. 登录 云安全中心控制台，在左侧导航栏，单击用户行为分析，进入 用户行为分析页面。
2. 如您未创建服务预设角色并授予新旧版云安全中心相关权限，在 UBA 概览页，单击前往访问管理，进入角色管理页面，单击同意授权即可，如您已授权请跳过此步。
3. 创建操作审计跟踪集。
注意
3.1 在创建操作审计跟踪集页面，单击立即前往，进入 操作审计控制台。
3.2 在操作审计控制台，左侧导航栏中，单击跟踪集，在跟踪集页面，单击创建，打开创建跟踪集页面。
3.3 在创建跟踪集页面，填写跟踪集名称、管理事件（选择全部，包含只读和只写）及 cos 存储桶位置，填写完成后，单击完成新建即可。
注意
请选择操作审计支持的区域创建跟踪集存储桶。存储桶 ID 必须和 soc 侧的存储桶 ID 配置一致，否则不可用。
4. 查看跟踪集存储桶 ID
4.1 在查看跟踪集存储桶 ID 页面，单击立即前往，进入 对象存储控制台。
4.2 在对象存储控制台的左侧导航中，单击存储桶列表。
4.3 在存储桶列表中，找到在创建跟踪集时填写的 cos 存储桶，并复制该存储桶名称。
5. 填写对象存储桶 ID。在填写对象存储桶 ID 页面，填写 第四步 中复制的存储桶名称（即存储桶 ID），填写完成后，单击完成即可。
注意
请确保您填写的存储桶为私有读写权限。
6. 修改存储桶 ID。初始化完成后，如您需要修改存储桶 ID，可登录 云安全中心控制台，在左侧导航中单击产品设置，进入产品设置页面，选择通用设置 > UBA 初始化配置，重新填写存储桶 ID。
注意
新存储桶 ID 保存成功后，新存储桶对应的 UBA 数据更新可能会延迟6小时，数据更新速度受数据量的影响。